viernes, 7 de febrero de 2020

Solución práctica VII. Permisos.

Usuarios, permisos ntfs, icacls.

Práctica sobre permisos en Windows Server 2016, Active Directory y Windows 10, como cliente.

Solución del ejercicio de prácticas VII de permisos propuesta por Javier en modo comando. Partimos de una carpeta inicial llamada "empresa".

CREACIÓN DE USUARIOS Y GRUPOS Y ASIGNACIÓN DE LOS USUARIOS A LOS GRUPOS:
net user Angela Pepito2020 /add /domain
net user Maria Pepito2020 /add /domain
net group Almacen /add /domain /domain
net group Almacen Angela /add /domain
net group Almacen Maria /add  /domain
net user Juana Pepito2020 /add /domain
net user Pepe Pepito2020 /add /domain
net group Ventas /add /domain
net group Ventas Juana /add /domain
net group Ventas Pepe /add /domain
net user Luis Pepito2020 /add /domain
net user Carlos Pepito2020 /add
/domain
net group Compras /add /domain
net group Compras Luis /add /domain
net group Compras Carlos /add /domain
CREACIÓN DE CARPETAS:
mkdir EMPRESA
cd EMPRESA
mkdir Almacen Ventas Compras Documentacion
cd Almacen
mkdir Angela Maria 
cd ..\Ventas
mkdir Juana Pepe
cd ..\Compras
mkdir Luis Carlos 
ASIGNACIÓN DE PERMISOS:
cd c:\
icacls EMPRESA /inheritance:r
icacls EMPRESA /grant Administradores:(OI)(CI)(F)
icacls EMPRESA /grant Almacen:(OI)(CI)(RX)
(RX)Lectura y ejecución para poder atravesar la carpeta
icacls EMPRESA /grant Ventas:(OI)(CI)(RX)
icacls EMPRESA /grant Compras:(OI)(CI)(RX) 
cd c:\EMPRESA
icacls Almacen /grant Almacen:(OI)(CI)(RX)
icacls Almacen /grant Ventas:(OI)(CI)(RX)
icacls Almacen /grant Compras:(OI)(CI)(RX)
icacls Ventas /grant Ventas:(OI)(CI)(RX)
icacls Ventas /grant Compras:(OI)(CI)(RX)
icacls Ventas /grant Almacen:(OI)(CI)(RX)
icacls Compras /grant Compras:(OI)(CI)(RX)
icacls Compras /grant Almacen:(OI)(CI)(RX)
icacls Compras /grant Ventas:(OI)(CI)(RX)
icacls Documentacion /grant Almacen:(OI)(CI)(RX)
icacls Documentacion /grant Ventas:(OI)(CI)(RX)
icacls Documentacion /grant Compras:(OI)(CI)(RX)  
cd C:\EMPRESA\Almacen
icacls Angela /grant Angela:(OI)(CI)(F)
icacls Angela /deny Angela:(DE)
icacls Maria /grant Maria:(OI)(CI)(F)
icacls Maria /deny Maria:(DE)
cd C:\EMPRESA\Ventas
icacls Juana /grant Juana:(OI)(CI)(F)
icacls Juana /deny Juana:(DE)
icacls Pepe /grant Pepe:(OI)(CI)(F)
icacls Pepe /deny Pepe:(DE)
cd C:\EMPRESA\Compras
icacls Luis /grant Luis:(OI)(CI)(F)
icacls Luis /deny Luis:(DE)
icacls Carlos /grant Carlos:(OI)(CI)(F)
icacls Carlos /deny Carlos:(DE)  
COMPARTIR CARPETA:
cd c:\
net share EMPRESA=c:\EMPRESA /grant:Todos,FULL
AGREGAR A MARIA A ADMINISTRADORES:
net group "Admins. del dominio" Maria /add
ÚLTIMOS PERMISOS:
cd c:\Empresa
icacls Documentacion /grant Carlos:(OI)(CI)(F)
icacls Documentacion /deny Carlos:(DE)
cd c:\Empresa\Almacen
icacls Angela /grant Carlos:(OI)(CI)(RX,W)  

No hay comentarios:

Publicar un comentario